XP系统如何禁止别人在电脑上安装程序
自已的電腦,如果自已不在電腦旁時,家人或朋友就會玩我的電腦,而且還會在電腦上安裝很多軟件,每次都得花很多時間去清理垃圾軟件,拒絕他們動我的電腦,又覺得不太好意思,要怎樣既能夠讓他們玩,而且又不能讓他們隨意安裝軟件呢。
????????? 查了許多資料,最后找出了幾個禁止安裝軟件方法,通過設置,終于解決了這個煩惱。
工具/原料
電腦
方法一:禁用安裝服務
1
1,在電腦上,安裝需要安裝類型的軟件(綠色軟件除外),都需要系統的安裝服務Windows Installer才能安裝,如果禁用了Windows Installer服務,所有需要安裝的軟件就都安裝不了。
??????? 禁用Windows Installer服務的步驟是,先打開“控制面板”,找到“管理工具”這一項,打開。
2
2,進入管理工具窗口后,選擇“服務”這個圖標,這個就是進入系統服務的入口,雙擊打開。
3
3,來到“服務”窗口界面,向下拖動滾動條,找到Windows Installer這一項,雙擊打開其屬性窗口。
4
4,在“常規”下,將“啟動類型”設置為“已禁用”,然后按下面的“應用”按鈕確認設置。
5
5,然后再在“服務狀態”下,點擊“停止”按鈕,系統就會將“Windows Installer”服務停止,服務狀態變為全灰狀態,按“確定”退出窗口,禁用Windows Installer安裝服務設置完成。
END
方法二:注冊表禁止法
1
1,通過對注冊表的設置,也可以禁止軟件安裝,具體方法,先打開注冊表,使用開始菜單中的“運行”程序,輸入regedit命令,就打開了注冊表。
2
2,進入注冊表編輯器后,按HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer此路徑定位于Installer上,然后右鍵->新建->DWORD值。
3
3,然后給這個新建項改名為DisableUserInstalls,改名后,雙擊此項,在編輯DWORD值窗口,將“數據數值”下的值改為2,確定。
4
4,然后再回到左側的Installer上,選定,右鍵->新建->DWORD值。
5
5,這次將名稱改為DisableUserInstalls_Intelset_undo,改好后,雙擊,同樣將“數據數值”下的數值改為“062ce6f0”,這是個十六進制值,確定,注冊表禁止安裝軟件設置方法就完成了。退出注冊編輯器窗口,重啟電腦。
?????? 如果自已以后要安裝軟件,刪除剛才新建的兩項即可。
END
方法三:組策略禁止法
1
1,除了禁用服務,設置注冊表,還可以啟用組策略設置,同樣可以達到禁止軟件安裝目的。
?????? 方法:打開開始菜單中的“運行”程序,然后輸入gpedio.msc命令,確定,就打開了組策略窗口。
2
2,進入組策略編輯器后,依次打開計算機配置->管理模板->Windows組件->Windows Installer,選定Winodws Installer項,在右側選擇“禁用Windows Installer”,雙擊。
3
3,進入“禁用Windows Installer”屬性框,在“設置”下,選擇“已啟用”這一項,然后在“禁用Windows Installer”右側選擇“總是”。再按“應用”與“確定”,保存并退出窗口。
4
4,接著選擇“禁止用戶安裝”這一項,雙擊,打開其屬性窗口。
5
5,在“設置”下,選擇“已啟用”這一項,在“用戶安裝的行為”右側下拉框中,選擇“禁止用戶安裝”。再按“應用”與“確定”保存并退出窗口。
6
6,接著在左側,依次打開用戶配置->管理模板->系統。在"系統"的右側,找到“只運行允許的Winodws程序”這一項。
7
7,在窗口的“設置”下,選擇“已啟用”這一項,然后在“允許的應用程序列表”右側,按“顯示”。
????? 打開“顯示內容”窗口,再按“添加”按鈕。
????? 在添加項目窗口,添加你允許運行的程序,按“確定”逐一添加到列表。組策略禁止安裝程序就設置完成了。
8
8,組策略還有一個禁止程序安裝方法:依次打開計算機配置->Windows設置->安全設置->軟件限制策略,在軟件限制策略上右鍵,選擇“創建新的策略”。
9
9,然后在右側選擇“其它規則”右鍵,點擊“新散列規則”這項,進入其窗口后,點擊“瀏覽”按鈕,加載你要禁止安裝或使用的程序。
10
10,找到你要禁止的程序后,按“打開”,例如要禁用“迷你迅雷”程序,加載后,在安全級別下拉框,選擇“不允許”,按“應用”與“確定”,保存并退出設置,以后,你所禁止的程序就無法安裝或運行了。
END
方法四:添加新用戶帳戶法
1
1,添加一個新的用戶帳戶,把這個帳戶供其它人使用,這也是一個禁止別人安裝程序的一個好方法。
????? 方法:先打開控制面板,在其中找到并打開“用戶帳戶”這一項。
2
2,進入用戶帳戶后,如果之前的電腦沒有設置管理員帳戶,必須先設置管理員帳戶,就用Administrator作管理員帳戶,打開它,先給它添加密碼,兩次輸入密碼,再輸入一個提示詞,點“創建密碼”,就能創建管理員帳戶。
3
3,返回后,然后再“創建一個新帳戶”,給新用戶起個名,如“新用戶”,按“下一步”。
4
4,在選擇用戶類型界面里,選擇“受限”類型,確認設置好后,按“按創建帳戶”,一個新用戶就創建完成了,以后其它人就用這個帳戶登錄。
5
5,設置好帳戶后,還可以對其設置程序安裝權限,方法,打開組策略,依次打開計算機配置->管理模板->Windows組件->Windows Installer,選定Winodws Installer項,在右側選擇“禁用Windows Installer”,以及“禁止用戶安裝”這一項,雙擊打開,設置其屬性為“已啟用”即可,具體方法上面以講過。
6
6,按著依次打開用戶配置->管理模板->系統。在系統的右側,找到“只運行允許的Winodws程序”這一項,在里面添加允許運行的程序,上面也已經介紹過,不再講述。
END
方法二、通過組策略禁止安裝軟件。運行gpeditmsc打開組策略,在管理模板里打開windows組件,有個windows安裝服務,將右邊的東西你看一下,具體方法:運行gpeditmsc->計算機配置->管理模板->windows組件->ms installer->啟動“禁用ms installer"以及“禁止用戶安裝”
Windows Installer右邊窗口中雙擊 禁用Windows Installer選中已啟用,點確定。
?策略里啟用:禁用“添加/刪除程序”,再啟用下面的策略:控制臺--用戶配置--管理模板--系統”中的“只運行許可的Windows應用程序”,在“允許的應用程序列表”里“添加允許運行的應用程序而讓你運行的程序限制又限制可以在組策略里作出限制,但只要使用者可以進入組策略,那他還是可以安裝文件的,設置的方法進入組策略后,進入用戶權限設置里找到安裝文件項刪除所有用戶名就可以。
?方法三、通過Windows Installer禁止安裝程序。我的電腦上----右鍵選管理-----打開服務和應用程序里面的服務------在右邊查找Windows Installer-----雙擊打開,將啟動類型改為已禁止。
這樣子大多數安裝程序就不能安裝了,因為他會禁止掉所有需要調用WINDOWS INSTALLER的安裝程序,尤其是那些*msi的肯定不能安裝的。
?方法四、通過控制面板賬號權限來控制電腦安裝軟件。面控制面板里的用戶帳號里面,建立一個帳號,不給安裝權限,自己想安裝的時候就點右鍵選擇以管理員帳號來運行這個安裝程序,一些要修改系統文件的程序也用這個辦法來運行。
進管理員帳戶:
?gpedit.msc-計算機配置-WINDOWS設置-安全設置-用戶權利指派下面有裝載和卸載程序許信任以委托。
方法五、設置用戶權限來禁止電腦安裝程序。給管理員用戶名加密,新建一個USER組里的用戶,讓他們用這個賬號登陸,安裝目錄下的就不能用了。
?啟用多用戶登錄,為每個用戶設置權限,最好只有管理者權限的才能安裝程序。
?還有,如果你要是2000、XP或者2003系統的話將磁盤格式轉換為NTFS格式的,然后設置上用戶,給每個用戶設置上權限
注意事項
Windows Installer服務是禁用所有需要安裝的程序,不需要安裝的禁不了,要解除禁用,在系統服務中將“Winodws Installer”設置為“未配置”即可。
在修改注冊表之前,最好備份一下注冊表,如果修改出錯,可用備份進行恢復。
如果在組策略中設置“軟件限制策略”時,如果允許的軟件也不能運行了,可以刪除“軟件限制策略”這一項解決,注意,這項比較難操作,要注意使用,一般不建方用這項。
在設置新用戶帳戶后,如果不想要了,受限帳戶可直接刪除,如果是管理員帳戶,可以命令行中刪除,刪除代碼:net user 新帳戶名 密碼 /Del
轉載于:https://blog.51cto.com/7025553/1718745
總結
以上是生活随笔為你收集整理的XP系统如何禁止别人在电脑上安装程序的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: C# 通过反射获取类属性标识名称
- 下一篇: stm32驱动rgb屏电路图_stm32